การลืมรหัสผ่านผู้ดูแลระบบบนอุปกรณ์ควบคุมเครือข่ายไร้สาย Cisco Wireless LAN Controller (WLC) ไม่ว่าจะเป็นรุ่นใหม่ 5500-X, ซีรี่ส์ 3500 หรือรุ่นเก่า ซีรี่ส์ 2500 ก็อาจส่งผลกระทบต่อเครือข่าย Wi-Fi ทั้งหมดของคุณได้ทันที ต่างจากเราเตอร์ทั่วไป WLC จะจัดการจุดเชื่อมต่อ SSID และนโยบาย WLAN ทั้งหมดที่เชื่อมต่ออยู่ การดำเนินการ... การรีเซ็ตรหัสผ่าน Cisco WLC การตั้งค่าที่ไม่ถูกต้องอาจทำให้จุดเชื่อมต่อหลายสิบหรือหลายร้อยจุดใช้งานไม่ได้ ซึ่งสร้างสถานการณ์ที่มีความเสี่ยงสูงสำหรับผู้ดูแลระบบไอทีและวิศวกรเครือข่าย
คู่มือนี้อธิบายวิธีการ กู้คืนรหัสผ่าน Cisco WLC อย่างปลอดภัย โดยครอบคลุมวิธีการกู้คืนข้อมูลแบบไม่ทำลาย ข้อควรพิจารณาเฉพาะเวอร์ชัน ขั้นตอนการรีเซ็ตเป็นค่าจากโรงงาน และขั้นตอนการตรวจสอบเพื่อให้แน่ใจว่าบริการ Wi-Fi ของคุณยังคงใช้งานได้ต่อไป
สารบัญ
- ส่วนที่ 1: เมื่อใดจึงควรทำการรีเซ็ตรหัสผ่าน Cisco WLC
- ส่วนที่ 2: วิธีการกู้คืนรหัสผ่าน WLC แบบไม่ทำลายข้อมูล
- ส่วนที่ 3: การรีเซ็ตเป็นค่าเริ่มต้นจากโรงงานอย่างสมบูรณ์สำหรับ Cisco WLC
- ส่วนที่ 4: ความเสี่ยงและรายการตรวจสอบหลังการรีเซ็ต
- ส่วนที่ 5: แนวทางปฏิบัติที่ดีที่สุดเพื่อหลีกเลี่ยงการถูกล็อกประตูในอนาคต
- คำถามที่พบบ่อย: คำตอบด่วนสำหรับการกู้คืนรหัสผ่าน Cisco WLC

ส่วนที่ 1: เมื่อใดจึงควรทำการรีเซ็ตรหัสผ่าน Cisco WLC
คุณแค่ต้อง...ทำการรีเซ็ตรหัสผ่าน Cisco WLC หากสูญเสียสิทธิ์การเข้าถึงระดับผู้ดูแลระบบ วิธีการที่ถูกต้องจะขึ้นอยู่กับเวอร์ชันซอฟต์แวร์ WLC ของคุณ:
- WLC รุ่นเก่า (ก่อนเวอร์ชัน 5.1): ไม่มีวิธีการกู้คืนข้อมูลแบบไม่ทำลายข้อมูล จำเป็นต้องทำการรีเซ็ตเป็นค่าจากโรงงาน ซึ่งจะลบ SSID นโยบาย WLAN และการลงทะเบียน AP ทั้งหมด
- WLC รุ่นใหม่ (เวอร์ชัน 5.1 ขึ้นไป): คุณสามารถกู้คืนรหัสผ่านได้บ่อยครั้ง โดยไม่ลบการตั้งค่าโดยรักษาการเชื่อมต่อของ AP และนโยบาย WLAN ให้คงอยู่เหมือนเดิม
ควรประเมินผลกระทบต่อการดำเนินงานก่อนทำการรีเซ็ต WLC ที่ใช้งานจริงเสมอ
ส่วนที่ 2: วิธีการกู้คืนรหัสผ่าน WLC แบบไม่ทำลายข้อมูล
สำหรับ WLC ที่ใช้งานเวอร์ชัน 5.1 หรือใหม่กว่า:
- เชื่อมต่อกับคอนโซล: ใช้โปรแกรมจำลองเทอร์มินัล (เช่น PuTTY) โดยตั้งค่าเป็น 9600 บอด, 8 บิตข้อมูล, ไม่มีพาริตี, 1 บิตหยุด, และไม่มีการควบคุมการไหลของข้อมูล
- ตรวจสอบเวอร์ชันระบบปฏิบัติการ: ตรวจสอบให้แน่ใจว่า WLC ของคุณรองรับการกู้คืนรหัสผ่านแบบไม่ทำลายข้อมูล
- คำสั่งกู้คืนสำหรับเวอร์ชัน 8.x ขึ้นไป: หลังจากรีบูตแล้ว ที่
user:พร้อมท์ ดำเนินการ:user: Restore-Password - ตั้งรหัสผ่านผู้ดูแลระบบใหม่: เมื่อสามารถเข้าถึงได้อีกครั้ง ให้สร้างข้อมูลประจำตัวใหม่ทันที
- ตรวจสอบการกำหนดค่า: ตรวจสอบให้แน่ใจว่า AP ยังคงลงทะเบียนอยู่และนโยบาย WLAN ยังคงสมบูรณ์
การใช้การกู้คืนข้อมูลแบบไม่ทำลายข้อมูลช่วยรักษาความต่อเนื่องของการให้บริการและลดเวลาหยุดทำงานของเครือข่ายให้น้อยที่สุด
ส่วนที่ 3: การรีเซ็ตเป็นค่าเริ่มต้นจากโรงงานอย่างสมบูรณ์สำหรับ Cisco WLC
หากการกู้คืนข้อมูลแบบไม่ทำลายล้มเหลว หรือ WLC ของคุณเป็นเวอร์ชันก่อน 5.1 จำเป็นต้องทำการรีเซ็ตเป็นค่าเริ่มต้นจากโรงงานทั้งหมด:
- การเชื่อมต่อคอนโซล: เชื่อมต่อโดยตรงกับพอร์ตคอนโซล WLC
- วงจรพลังงาน: รีสตาร์ท WLC
- ขัดจังหวะการบูต: ข่าวประชาสัมพันธ์ ปุ่ม ESC ระหว่างการบูตเพื่อเข้าถึงเมนูบูต
- เลือกตัวเลือก "ล้างการตั้งค่า": เลือกตัวเลือกในเมนูเพื่อล้างการตั้งค่าและรีบูตเครื่อง
- ข้อมูลรับรองเริ่มต้น: หลังจากรีเซ็ตแล้ว ทั้งชื่อผู้ใช้และรหัสผ่านจะยังคงอยู่ "ผู้ดูแลระบบ".
- กำหนดค่า WLC ใหม่: กู้คืนการลงทะเบียน AP, SSID, นโยบาย WLAN และการตั้งค่าความปลอดภัยจากข้อมูลสำรอง
การรีเซ็ตเป็นค่าเริ่มต้นจากโรงงานจะลบการตั้งค่าทั้งหมด โปรดสำรองข้อมูลล่าสุดเสมอเพื่อลดระยะเวลาที่ระบบหยุดทำงาน
ส่วนที่ 4: ความเสี่ยงและรายการตรวจสอบหลังการรีเซ็ต
การทำความเข้าใจความเสี่ยงและการตรวจสอบ WLC หลังการรีเซ็ตมีความสำคัญอย่างยิ่งต่อการลดเวลาหยุดทำงานให้น้อยที่สุด:
ตาราง: ผลกระทบของการรีเซ็ตเป็นค่าจากโรงงานต่อ Cisco WLC
| พื้นที่ | ผลกระทบของการรีเซ็ตเป็นค่าจากโรงงาน | การตรวจสอบหลังการรีเซ็ต |
| องค์ประกอบ | สูญเสียข้อมูลทั้งหมด รวมถึง SSID, การควบคุมการเข้าถึง, อินเทอร์เฟซ และกลุ่ม AP | ยืนยันว่ามีเฉพาะไฟล์การกำหนดค่าโครงร่างเริ่มต้นเท่านั้น |
| การลงทะเบียน AP | อุโมงค์ CAPWAP หลุดการเชื่อมต่อ; AP สูญเสียการเชื่อมต่อ | จัดเตรียมและลงทะเบียน AP ใหม่ |
| นโยบาย WLAN | ใบรับรอง การเข้ารหัส คุณภาพการบริการ (QoS) และ AAA ถูกลบออกหมดแล้ว | ป้อนนโยบายใหม่ด้วยตนเองหรือผ่านข้อมูลสำรอง |
| หนังสือรับรอง | รีเซ็ตชื่อผู้ใช้/รหัสผ่านเริ่มต้น | ตรวจสอบว่าข้อมูลประจำตัวใหม่ใช้งานได้หรือไม่ |
ควรใช้วิธีการกู้คืนแบบไม่ทำลายก่อนเสมอเพื่อลดความเสี่ยง
ส่วนที่ 5: แนวทางปฏิบัติที่ดีที่สุดเพื่อหลีกเลี่ยงการถูกล็อกประตูในอนาคต
- บัญชีผู้ดูแลระบบหลายบัญชี: จัดการบัญชีผู้ใช้หลายรายโดยใช้รหัสผ่านที่แข็งแกร่งและแตกต่างกัน ซึ่งจัดเก็บไว้อย่างปลอดภัย
- การสำรองข้อมูลปกติ: สำรองข้อมูลการกำหนดค่า WLC (
copy running-config tftp:หรือคล้ายกัน) - ความปลอดภัยทางกายภาพ: จำกัดการเข้าถึงคอนโซลเฉพาะในพื้นที่ที่ปลอดภัยเท่านั้น
- ประเมินคำสั่งด้านความปลอดภัย:
no service password-recoveryช่วยเพิ่มความปลอดภัย แต่ก็เพิ่มความเสี่ยงต่อการถูกล็อกประตูอย่างถาวรด้วย
ควรเลือกใช้บริการจากผู้ขายที่มีชื่อเสียง เช่น เราเตอร์สวิตช์ or ราคาไอที สำหรับอุปกรณ์ WLC ที่ผ่านการทดสอบและการสนับสนุนทางเทคนิค
คำถามที่พบบ่อย: คำตอบด่วนสำหรับการกู้คืนรหัสผ่าน Cisco WLC
Q1: จะรีเซ็ตรหัสผ่าน Cisco WLC ได้อย่างไร?
ขึ้นอยู่กับเวอร์ชันของ WLC สำหรับเวอร์ชัน 8.x ขึ้นไป ให้ใช้ Restore-Password ที่พรอมต์คอนโซล สำหรับเวอร์ชัน 5.1 ขึ้นไป ให้ทำตามขั้นตอนการกู้คืนแบบไม่ทำลายข้อมูล สำหรับ WLC เวอร์ชันก่อน 5.1 จำเป็นต้องรีเซ็ตเป็นค่าจากโรงงาน
Q2: ฉันจะรีเซ็ต WLC เป็นค่าเริ่มต้นจากโรงงานได้อย่างไร?
เชื่อมต่อผ่านคอนโซล ปิดและเปิดเครื่องใหม่ แล้วกดปุ่ม ปุ่ม ESC ระหว่างการบูต ให้เลือกตัวเลือกเมนูเพื่อล้างการตั้งค่าและรีบูต
Q3: รหัสผ่านเริ่มต้นสำหรับ Cisco WLC คืออะไร?
หลังจากรีเซ็ตเป็นค่าเริ่มต้นจากโรงงานแล้ว ทั้งชื่อผู้ใช้และรหัสผ่านจะยังคงอยู่ "ผู้ดูแลระบบ".
คำถามที่ 4: ฉันจะกู้คืนรหัสผ่านที่ลืมไปได้อย่างไร?
สำหรับ WLC เวอร์ชัน 5.1 ขึ้นไป ให้ใช้วิธีการกู้คืนข้อมูลแบบไม่ทำลาย หรือ Restore-Password ในเวอร์ชัน 8.x ขึ้นไป WLC รุ่นเก่ากว่าต้องล้างการตั้งค่าทั้งหมด
Takeaway: การรีเซ็ตรหัสผ่าน Cisco WLC ต้องมีการวางแผนอย่างรอบคอบ ควรลองกู้คืนข้อมูลแบบไม่ทำลายข้อมูลก่อนเสมอ สำรองข้อมูลการตั้งค่า และตรวจสอบ AP และนโยบาย WLAN หลังจากกู้คืนเสร็จแล้ว การรีเซ็ตเป็นค่าจากโรงงานเป็นวิธีสุดท้ายและไม่ใช่การบำรุงรักษาตามปกติ

ความเชี่ยวชาญสร้างความไว้วางใจ
มากกว่า 20 ปี • มากกว่า 200 ประเทศ • ลูกค้า/โครงการมากกว่า 21500 ราย
CCIE · JNCIE · NSE7 · ACDX · HPE Master ASE · ผู้เชี่ยวชาญด้านเซิร์ฟเวอร์/AI ของ Dell













































































































































